BigID

États-Unis. Entité juridique : BigID, Inc. Siège : New York, NY 10011. Bureaux complémentaires : Tel Aviv (Israël, équipe cofondatrice) et équipes mondiales en télétravail. Fondée en 2016

Société privée (licorne). Valorisation : 1,25 Md$ lors de la série D de 2021. Financement total : environ 308 à 320 M$ sur plus de 10 tours. Dernier tour confirmé : série D de 61,4 M$, février 2024, menée par Riverwood Capital et Advent International.

De l'ordre de 120 à 123 M€ de chiffre d'affaires annuel.

Entre 500 et 1 000 employés en mars 2026. Pas de segmentation par solution (plateforme extensible). Environ 30 à 40 % des effectifs dédiés à la R&D. Équipe produit dédiée incluant des spécialistes de la gouvernance de l'IA. Un comité consultatif client contribue aux améliorations de la plateforme.

Plusieurs centaines de grands comptes dans le monde. Base clients couvrant services financiers, assurance, distribution, santé, télécoms et technologie.

SaaS cloud-native (mode principal). Déploiement on-premise également disponible. Couvre simultanément multicloud, cloud hybride, IaaS, PaaS, SaaS et on-premise. Très extensible, avec intégration et adaptation possibles selon les environnements.

Certifications : SOC 2 Type 2 ; alignement ISO 27001 mentionné dans l'auto-évaluation CSA CAIQ référencée dans le registre CSA STAR.

SSO et MFA possibles via intégration.

Chief Security Officer, Chief Privacy Officer et responsables de la gouvernance de l'IA (parfois rattachés au bureau du CTO).

Anglais (principalement)

Modèle fondé sur le volume de données ; le prix ne dépend pas du nombre de sièges utilisateurs. Architecture : le moteur de découverte des données alimente l'ensemble de la plateforme, tandis que les modules sont déployés et utilisés à la demande. Tarification des modules : exprimée en pourcentage de la couche de découverte. La bibliothèque réglementaire (incluant l'AI Act parmi plusieurs centaines de réglementations) fait partie du module privacy. Tarification au cas par cas.

Fondée sur le volume de données. Le modèle est en cours d'actualisation pour tenir compte du nouveau paysage (essor de l'IA générative et des systèmes agentiques).

Customer Success : chaque client se voit assigner une équipe BigID dédiée pour soutenir l'adoption et la montée en compétence, y compris la formation. Cas d'usage et complexité : prise en charge de problématiques complexes (ex. shadow IA), avec un processus d'onboarding structuré. Facilité d'usage : fonctionnalité « Easy button » proposant modules, classifieurs et politiques de remédiation présélectionnés pour un déploiement plus rapide.

Plateforme conçue pour des environnements de données à l'échelle du pétaoctet. Architecture modulaire permettant d'ajouter des cas d'usage sans re plateformisation. Conçue pour absorber le volume de données généré par l'IA générative et agentique.

Module de conformité RGPD dédié et mature. Capacités confirmées (Product Index) : registre des traitements auto-généré à partir de la découverte ; demandes des personnes (DSAR) ; module de consentement ; workflows d'AIPD (module Assessments) ; suppression des données (droit à l'effacement) ; gestion des cookies ; portail privacy pour les personnes. BigID couvre le RGPD et l'AI Act dans la même plateforme et le même module.

Les deux fonctionnent au sein de la même plateforme unifiée. Le même moteur de découverte des données sous-tend à la fois la cartographie RGPD et l'inventaire / le lignage des systèmes d'IA pour l'AI Act. Les évaluations de risque IA peuvent être déclenchées depuis la vue Security Posture. Les workflows de FRIA et d'AIPD figurent tous deux dans le module Assessments.

Le RGPD est un cas d'usage central depuis la création de BigID en 2016.

L'outil gère les deux postures (Fournisseur / Déployeur).

La plateforme offre une vue spécifique permettant un aperçu de haut niveau de toutes les entités (perspective « big picture »).

BigID maintient une bibliothèque de conformité native, actualisée en continu, couvrant plus de 100 pays et 20+ États américains, dont l'AI Act et ses lignes directrices. Les mises à jour sont gérées par les experts juridiques et politiques internes, qui suivent, valident et publient les évolutions quasiment en temps réel. Les clients sont notifiés via mises à jour intégrées, notes de version, alertes configurables et e-mails ciblés. Lorsqu'une nouvelle exigence apparaît, les modèles concernés (évaluations, registres, règles de conservation, workflows) se mettent à jour automatiquement.

Module d'évaluation de conformité IA : suivi des exigences au regard de référentiels tels que l'AI Act, le NIST AI RMF et des contrôles personnalisés. Inclut une checklist déclinée par rôle (fournisseur et déployeur).

BigID offre une capacité complète d'inventaire et de cartographie des systèmes d'IA, combinant découverte automatique et enrichissement continu du paysage IA. La découverte s'exécute automatiquement (cloud, on-premise, SaaS, environnements tiers), détectant modèles, pipelines, jeux de données d'entraînement, bases vectorielles, entrées/sorties et schémas d'accès. Le shadow IA est mis en évidence aux côtés des systèmes approuvés. Chaque actif est enrichi de métadonnées (propriété, lignage, sensibilité, restrictions d'usage, historique d'accès). Des cartographies de flux visualisent les mouvements de données entre systèmes d'IA, générées à partir de la découverte en temps réel. Tableaux de bord par rôle avec navigation jusqu'au système individuel, aux scores de risque et aux violations de politiques.

BigID génère des rapports auditables pour l'enregistrement des SIA, les évaluations de risque et les revues réglementaires alignés sur l'AI Act : index documentaires, synthèses de risque liées aux obligations légales et métadonnées de registre maintenues pour l'enregistrement et le monitoring continu. Couche de preuve reliant les inventaires d'actifs d'IA, les résultats de classification, les cartographies de flux, les historiques d'accès et les contrôles aux exigences réglementaires. Export des preuves dans des formats prêts pour le régulateur, avec des pistes d'audit attestant des contrôles opérationnels.

BigID University : formation structurée par rôle couvrant privacy, sécurité, gouvernance, risque IA et conformité réglementaire (dont l'AI Act). Cours disponibles en plusieurs formats (à la demande, vidéo, ateliers interactifs, sessions animées, publiques ou privées). Parcours par rôle pour un large public : CPO, analystes privacy, responsables conformité, équipes sécurité, ingénieurs data, métiers et dirigeants. Sensibilisation continue via événements, ateliers régionaux, webinaires et chatbot IA intégré au produit. Nouveaux parcours ajoutés trimestriellement. Suivi de l'adoption et de l'efficacité via tableaux de bord et reporting.

Intégrations confirmées (Product Index) : catalogues de gouvernance de données — Collibra (bidirectionnel), Alation, Informatica EDC, Microsoft Purview (synchronisation bidirectionnelle des labels). Plateformes de données : Snowflake (application sécurité & gouvernance), Databricks (synchronisation Unity Catalog). Outils sécurité : Wiz, AWS Security Hub, ServiceNow. Outils dev : GitHub, GitLab, Confluence, Atlassian. Interfaces IA : Claude / MCP, Microsoft Copilot, ChatGPT (module AskBigID GPT). Un Metadata Exchange Hub consolide les connexions avec synchronisation bidirectionnelle. Snowflake est pris en charge comme connecteur natif (parmi plus de 190 connecteurs de sources de données). API REST, webhooks et SDK extensible (Java, JavaScript, Node.js, Python) pour les intégrations sur mesure.

La bibliothèque « Frameworks and Regulations » offre un alignement prêt à l'emploi avec un large ensemble de standards et de cadres réglementaires. Sécurité et protection des données : ISO/IEC 27001 :2022, NIST CSF 1.0 et 2.0, NIST 800-53 (Rev 5), NIST 800-171, NIST Privacy Framework, PCI DSS, SOC 1, SOC 2, FedRAMP Rev 5, CIS Controls, Zero Trust, CSA STAR. IA et gouvernance des données : NIST AI RMF 1.0, ISO/IEC 42001, DASF, OWASP GenAI, OWASP Top 10, SAIF, DSMM. Privacy et réglementaire : RGPD, CCPA/CPRA, LGPD, HIPAA, AI Act et autres réglementations de plus de 100 pays. Possibilité de créer des frameworks personnalisés.

Approche d'implémentation consultative : les Professional Services pilotent le déploiement en étroite collaboration avec les équipes du client, pour bâtir l'autonomie dès le départ. Des Customer Success Managers dédiés accompagnent tout le cycle de vie, appuyés par des Customer Service Architects. Formation ancrée par BigID University : certifications gratuites, bootcamps et parcours par rôle (à la demande, en autonomie ou animés). Communauté active : conférences clients (DreamBig), événements régionaux et mondiaux, guildes de pairs, participation à l'IAPP, au NIST, à l'EDM Council. Support avec temps de réponse pouvant descendre à deux heures et escalade par paliers, base de connaissances et portail de support. Livraisons toutes les deux semaines. La feuille de route est nourrie par un portail d'idées et des revues régulières.